Политика использования WhatsApp и обмена сообщениями
Уведомления о записях в WhatsApp, аутентификация и международная обработка данных.
Сфера применения и роли
Пакеты Barber, Coiffeur и Bellezza включают интеграцию с WhatsApp. Пакеты с SMS и пакеты без WhatsApp не предлагаются. Салон является контролером данных о записях и клиентах; CBBDigital обрабатывает их на основании документированных инструкций. CBBDigital отдельно выступает контролером в отношении аккаунтов предприятий, биллинга, поддержки и безопасности. Роли Meta/WhatsApp определяются их применимыми условиями оказания услуг и обработки данных. В связи со спросом новые установки начинаются через 14 дней после принятия заказа; фактическая активация канала также требует выполнения технических и юридических предварительных условий. Документированные ниже 13 команд остановки соответствуют настройкам вебхука.
Согласие на получение (Opt-in), OTP и отзыв согласия
Перед отправкой сообщений по инициативе компании получатели предоставляют свой номер и действительное согласие (opt-in) с указанием названия салона. Запрошенный одноразовый код аутентификации (OTP) подтверждает только текущий доступ к каналу связи, но не личность, исключительное владение номером или общее согласие. Выбор получения уведомлений отделен от условий обслуживания при записи на прием и может быть отозван без отмены самой записи. Публичная форма бронирования не собирает согласий на маркетинг. Используются только соответствующие одобренные шаблоны аутентификации/обслуживания и допустимые окна отправки сообщений. STOP, İPTAL, IPTAL, DURDUR, RET, UNSUBSCRIBE, ABMELDEN, STOPZETTEN, AFMELDEN, ARRET, ARRÊT, DESABONNER, DÉSABONNER — документированные точные команды остановки (с нормализацией регистра и пробелов); блокировка отключает уведомления без обещания автоматического ответного сообщения с подтверждением.
Данные и безопасность
Могут обрабатываться переменные исходящих шаблонов, текст в очереди, идентификаторы сообщений и статусы доставки. Входящий текст проверяется кратковременно в оперативной памяти на наличие команд остановки и не сохраняется в журналах вебхуков; отправитель, идентификатор, событие и отметка времени могут сохраняться. Не отправляйте медицинские данные, удостоверения личности или реквизиты банковских карт. Платформа не заявляет о наличии круглосуточно обслуживаемого операторами чата или об абсолютном сквозном шифровании на каждом этапе обработки Cloud API. Регистрация отправителя, одобрение Meta, разрешения на доступ, квоты и настройки получателей остаются обязательными; покупка подписки не отменяет их. Идентификатор wa_id определяет отправителя в канале связи, а не юридическую личность или общее согласие.
Тарифы и поставщики
Отображаемая стоимость подписки включает доступ к интеграции.. Плата Meta за отправку сообщений и использование сервиса не включена в стоимость и остается обязанностью предприятия в соответствии с согласованным порядком расчетов с поставщиком. Бесплатная отправка сообщений или гарантированное одобрение со стороны Meta не обещаются. См. https://www.whatsapp.com/legal/business-policy и https://www.whatsapp.com/legal/business-data-processing-terms .
Защита данных, передача и права
Применимые положения GDPR ЕС, UK GDPR, Закона Великобритании о защите данных 2018 года, Дополнения Великобритании (UK Addendum) и FADP Швейцарии соблюдаются в соответствии с фактическими ролями и характером обработки. Надзорным органом Великобритании является Управление комиссара по информации (ICO). Уведомления о конфиденциальности, поставщиках и удалении данных разъясняют размещение хостинга в Хельсинки, глобальную обработку, действительные инструменты передачи данных, сроки хранения и права субъектов. Обращайтесь по адресу info@cbbdigital.us или в соответствующий салон. Обязательства перед регуляторами и по назначению представителя оцениваются отдельно и не отменяются настоящей политикой.
Инфраструктура WhatsApp и роли поставщиков
Хостинг осуществляется через Hetzner Online GmbH на выбранном сервере в Хельсинки, Финляндия; Cloudflare, Inc. обеспечивает CDN и сетевую безопасность; Google LLC Workspace предоставляет корпоративную электронную почту. Применимые условия обработки данных поставщиков были приняты в рамках соответствующих процедур оформления аккаунтов и хранятся в архиве с ограниченным доступом. Публичные ссылки на поставщиков и их DPA, цели и роли приведены в каталоге поставщиков. Stripe выполняет роли обработчика и независимого контролера в зависимости от функций проведения платежей, предотвращения мошенничества и соблюдения требований закона. Подключения Meta/WhatsApp и дополнительного Календаря регулируются их собственными применимыми условиями.
Хранение записей WhatsApp
Контроль доступа, защищенные секреты, TLS и журналы аудита обеспечивают соразмерный уровень безопасности. Для метаданных IP/User-Agent по договору действует отдельный 90-дневный процесс истечения срока и очистки. Завершенные операционные журналы сообщений, вебхуков, вызовов поставщиков и Календаря подчиняются настроенной политике операционного хранения (по умолчанию 90 дней); это не приводит к автоматическому удалению записей о приемах, персонале, согласиях, биллинге или доказательствах заключения договора. Записи хранятся для их фактических целей и в течение применимых установленных законом сроков, после чего проверяются на предмет удаления или возврата. Резервные копии с ограниченным доступом обрабатываются отдельно; немедленное удаление отдельных записей из резервных копий или фиксированный график истечения срока не обещаются. Срок хранения операционных журналов настраивается в диапазоне от 7 до 3650 дней; значение по умолчанию — 90 дней.